一、子域名解析配置
在阿里云控制台完成子域名解析需遵循以下步骤:
- 登录阿里云控制台,进入云解析DNS模块,选择目标主域名
- 点击添加记录,设置记录类型为A记录(指向IPv4地址)
- 填写主机记录(如test),记录值填入服务器公网IP地址,TTL建议设置为300秒以上
- 保存后等待DNS生效,通过命令行执行
ping test.example.com
验证解析结果
二、SSL证书申请与部署
阿里云免费SSL证书的完整部署流程:
- 在数字证书管理服务中创建免费证书,填写子域名信息并提交申请
- 通过DNS验证域名所有权:添加指定的TXT解析记录
- 下载Nginx格式证书文件(包含.pem和.key)并上传至服务器
- 修改Nginx配置文件,添加443端口监听及证书路径配置:
server { listen 443 ssl; server_name test.example.com; ssl_certificate /path/cert.pem; ssl_certificate_key /path/cert.key; # 其他配置参数
三、服务器环境关联配置
完成基础配置后需进行服务端验证:
- 在宝塔面板或Web服务器中添加站点,绑定子域名
- 开放服务器安全组的443端口访问权限
- 配置HTTP强制跳转HTTPS(Nginx示例):
server { listen 80; server_name test.example.com; return 301 https://$host$request_uri;
注意事项
实施过程中需特别注意:
- 域名备案状态影响中国大陆服务器的访问
- 证书有效期1年,需定期更新
- 建议使用SSL Labs工具测试证书配置安全性
本文由阿里云优惠网发布。发布者:编辑员。禁止采集与转载行为,违者必究。出处:https://aliyunyh.com/759060.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题,请联系客服处理。